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@ Verfahren zur Sicherung der Datenubertragung im elektronischen Zahlungsverkehr 

(§) Die Erfindung bezieht sich auf Verfahren 2ur Sicherung 
der Datenubertragung im elektronischen Zahlungsverkehr 
mittels eines mobilen Datentragers, insbesondere einer 
Chipkarte, an Dienstanbieterendgeraten, die nicht dauerhaft 
mit einem Abrechnungs-/Kontofuhrungs$ystem verbunden 
sind, wobei die Anwendung der mobilen Datentrager elek- 
tronische Betege erzeugt, dadurch gekennzeichnet, daS 
• ein Exemplar des elektronischen Beleges auf dem mobilen 
Datentrager gespeichert wird, 

- und dteser Beleg bei mindestens einer weiteren Anwen- 
dung des mobilen Datentragers an ein werteres Endgerat zur 
Weiterleitung an das Abrechnungs-/Kontofuhrungssystem 
ubergeben wird. 
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Die Erfindung bezieht sich auf Verfahren zur Daten- 
ubertragung im elektronischen Zahlungsverkehr. 

Im elektronischen Zahlungsverkehr weist sich ein 
Kaufer durch einen mobilen Datentrager aus, z. B. eine 
Chipkarte. Das Unternehmen, welches die bargeldlose 
Dienstleistung anbietet und ggf. die Datentrager zur 
VerfQgung stellt, wird im folgenden als Herausgeber 
bezeichnet Das Rechensystem des Herausgebers ver- 
anlaBt die Banktransaktionen, welche mat dem bargeld- 
losen Bezahlen verbunden sind Diese Rechensystem 
wird im folgenden als Abrechnungssystem oder Konto- 
fflhrungssystem bezeichnet 

In der Regel ist ein Kassenterminal (Dienstanbiete- 
rendgerat) an das Abrechnungssystem angeschlossen, 
z. B. Qber eine Telefonleitung. Wird ein Vorgang Uber 
eine geschaltete Leitung abgewickelt, spricht man von 
Online- Verarbeitung, sonst von Offline-Verarbeitung. 

Ober eine Online- Verbindung zum Abrechnungssy- 
stem kdnnen gestohlene oder verlorengegangene Da- 
tentrager von der Weiterverwendung ausgeschlossen 
werden, indem gegen eine Sperrliste geprOft wird Auch 
far die Abwicklung der Buchungen ist die sofortige 
Obertragung der Buchungssatze an das Abrechnungs- 
system am sichersten. Datensatze kdnnen so nicht verlo- 
ren gehea 

Wegen der Leitungskosten ist Online- Priifung jedes 
einzelnen Datentragers jedoch nicht wirtschaftlich. Da- 
her werden Datentrager nur sporadisch online geprOft 
und Buchungssatze gesammelt Diese elektronischen 
Belege werden dann in Paketen ubertragen, vorzugs- 
weise zu Zeiten niedriger Leitungskosten.* 

Deshalb beinhaltet jedes Kassenterminal ein Sicher- 
heitsmodul, welches der Herausgeber zur VerfQgung 
stellt Dieses Sicherheitsmodul pruft die Echtheit der 
Datentrager und speichert die Buchungssatze in siche- 
rer Weise. Es sind verschiedene Sicherheitsverfahren 
bekannt Zum Teil beruhen die Verfahren auf Krypto- 
graphie, wobei die benotigten Schlfissel in den Sicher- 
heitsmodulen und mobilen Datentragern (z. B. Chipkar- 
ten) gegen Auslesen geschOtzt sind Die Sicherheitsmo- 
dule (evtl. auch die Datentrager selbst) erzeugen elek- 
tronische Unterschriften fur die Datensatze, welche zur 
Abwicklung der Banktransaktionen ubermittelt werden. 
Dadurch wird verhindert, daB Nachrichten unbemerkt 
manipuliert werden kdnnen. 

Entsprechende Verfahren sind aus dem ec-Cash-Sy- 
stem und anderen Systemen bekannt 

Einige Terminals besitzen u. U. gar keine Mdglichkeit, 
jederzeit Online- Verbindungen herzustellen. Dies gilt 
insbesondere fQr mobile Terminals in Verkaufsfahrzeu- 
gen. Eine naheliegende Ldsung ist, auch hier die Bu- 
chungen im Sicherheitsmodul zu sammeln. Urn die elek- 
tronischen Belege an das Abrechnungssystem zu uber- 
tragen, wird der Sicherheitsmodul von Zeit zu Zeit an 
ein Obertragungsgerat angeschlossen. Die Akzeptanz- 
stelie (Dienstanbieter) ist gezwungen dies zu tun, urn das 
Geld fQr die verkauften Waren zu erhalten. 

Selbst wenn ein mdglicher Angreifer die mobilen Da- 
tentrager und Sicherheitsmodule technisch nicht veran- 
dern kann, ist betrOgerischer MiBbrauch unter Umstan- 
den trotzdem mdglich. Namlich dann, wenn verhindert 
wird, daB gespeicherte Nachrichten aus dem Sicher- 
heitsmodul zum Abrechnungssystem ubertragen wer- 
den. 

Fur Bezahlsysteme auf Basis von Chipkarten werden 
unter anderem die folgenden beiden Bezahlarten disku* 
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— Kreditorische Bdrse: Der Betrag wird vom Kon- 
to des Kauf rs abgebucht Um Bezahlung zu si- 
chern, kann ein Kreditrahmen im Datentrager ge- 
speichert sein, welcher um den Kaufbetrag vermin- 
dert wird 

— Vorausbezahlte BTdrse (Prepaid-Bdrse): En 
Geldbetrag wird im voraus an den Herausgeber 
gezahlt und auf der Karte gespeichert 



Beide Verfahren zeigen in gewissen Situationen Vor- 
teile auf. Der Inhaber des Datentragers will meist sehr 
groBe Geldbetrage nicht im voraus bezahlen. GrdBere 

is Geschafte wickelt er deshalb mittels einer kreditori- 
schen Bdrse ab. Fiir die Erfindung ist nicht von Belang, 
ob der Wert der elektronischen Bdrse einem eingezahl- 
ten Betrag oder einem Kreditrahmen (Oberziehungs- 
kredit) entspricht Bezahlung aus der kreditorischen 

20 Bdrse entspricht der Aussteilung eines Schecks, den die 
Akzeptanzstelle einldst Durch die Aktualisierung des 
gespeicherten Betrags wird verhindert, daB der Inhaber 
sein Konto oder einen vorgegebenen Kreditrahmen 
flberzieht 

25 Da Transaktionen Qber (Bank-)Konten mitgefQhrt 
werden, verliert der Inhaber Geld aus kreditorischen 
Bdrsen nicht bei Verlust oder Defekt des mobilen Da- 
tentragers. 

Die Kosten fttr die Banktransaktion, welche mit dem 

30 Bezahlen aus der kreditorischen Bdrse verbunden sind, 
lassen sich far kleine Geldbetrage jedoch nicht rechtf er- 
tigen. Hier bietet es sich an, Betrage aus Kleingeldbdr- 
sen in den Sicherheitsmodul der Kassenterminals ein- 
fach aufzusummieren und von Zeit zu Zeit den Gesamt- 

35 betrag zu abermitteln. Bei Verlust oder Defekt kann der 
Inhalt der Kleingeldbdrse nicht ersetzt werden, da ja 
gerade die Verwaltung der notwendigen Information 
eingespart wird Bezahlung aus der Kleingeldbdrse 
kann daher am ehesten mit dem Bezahlen durch Bargeld 

40 verglichen werden. Die Herkunft des Geides ist nicht 
mehr feststellbar und mit dem Verlust des mobilen Da- 
tentragers ist auch das Geld verloren, genauso wie bei 
dem Verlust eines Portemonnaies. 

Umbuchungen von der kreditorischen Bdrse in die 

45 Kleingeldbdrse am Handlerterminal sind aus verschie- 
denen GrOnden wunschenswert Die entsprechende 
Umbuchung kann mit Hilfe des Sicherheitsmodul vor 
Manipulationen geschQtzt werden. Der elektronische 
Umbuchungsbeleg wird einfach mit den Abrechnungen 

so der Akzeptanzstelle durch das Sicherheitsmodul einge- 
reicht 

Verfahren zur Umbuchung zwischen verschiedenen 
Bdrsen in Chipkarten sind aus DE 42 43 851 bekannt 
Im Vergleich mit Bankgeschaften, die durch Papier- 

55 belege ausgefuhrt werden, entspricht diese Umbuchung 
einer Barabhebung. Hier wird deutlich, daB der Beleg 
for den Herausgeber sehr wichtig ist Denn trifft der 
Beleg nicht beim Herausgeber ein, verliert der Heraus- 
geber das umgebuchte Geld 

60 Wird die Umbuchung online durchgefOhrt, besteht 
keine Gefahr von MiBbrauch. Wird die Buchung aber 
offline durchgefahrt, kann der Betreiber des Terminals 
den Eingang des Belegs im Abrechnungssystem verhin- 
dem. Er schBeBt einfach das Terminal nicht an die Ober- 

65 tragungsleitung an. 

Ein Angreifer (Betriiger) kann auf foigende Weise 
vorgehen. Er verschafft sich ein Terminal mit Sicher- 
heitsmodul far Offline- Betrieb und einen oder mehrere 
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mobile Datentrager. Der Angreifer kann an diese Gert- 
te durch Diebstahl oder als Teilnehmer an den betref- 
fenden Diensten gelangea Der Angreifer veranlaBt mit- 
tets seines Sicherheitsmoduls die Umbuchung in die 
Kleingeldborse. Er verhindert, daB der elektronische 5 
Beleg an das Abrechnungssystem weitergeleitet wird. 
Da der Ursprung von Betragen aus Kleingeldborsen 
nicht kontrolliert wird, kann der Angreifer die Klein- 
geldbdrse leerraumen. Der Datentrager wird als verlo- 
ren gemeldet, so daB der Herausgeber dem Angreifer 10 
den Betrag erstattet, welcher ursprilnglich gespeichert 
war. 

Aufgabe der Erfindung ist es, den Eingang von elek- 
tronischen Belegen sicherzustellen (bzw. die Verlust- 
wahrscheinlichkeit des Belegs zu minimieren) und so 15 
Betrug zu verhindern. 

Generell sind diese Prinzipien geeignet, fiir beliebige 
Typen von Belegen grdBere Sicherheit gegen Verlust zu 
schaffen. Dabei ist unerheblich, ob der Verlust durch 
Defekt, Diebstahl oder durch Betrug entsteht Ebenso 20 
unerheblich ist, ob ein Betrugsversuch auf anderen Prin- 
zipien als den beschriebenen beruht 

Die Erflndung reduziert die Mogiichkeiten des Verlu- 
stes von Belegen und Betrug durch herbeigefQhrten 
Verlust mittels folgender GegenmaBnahmen: 25 

a) Beschrankung der Umbuchungen: Die Anzahl 
und/oder Hdhe der Buchungen von der kreditori- 
schen Borse in die KJeingeldbdrse wird beschrankt 
Dadurch wird der Schaden limitiert Die Beschran- 30 
kung und die Anzahl bzw. Hdhe der Buchungen, 
welche bereits vorgenommen wurden, wird im Da- 
tentrager gespeichert 

b) Speicherung von Buchungen im Datentrager: 
Elektronische Belege uber Umbuchungen und an- 35 
dere Transaktionen aus der kreditorischen Bfirse 
werden zusatzlich im Datentrager selbst abgelegt 
Damit erreichen die Belege das Abrechnungssy- 
stem, wenn der Inhaber die Karte nachladt 
e) Obertragung der Belege durch Online-Termi- 40 
nals: Gelangt der Datentrager wahrend eines Be- 
zahlvorgangs an ein Online-Terminal, wird der Be- 
leg direkt ubertragea (Dies setzt Speicherung nach 
b) voraus.) Nach der Ubertragung wird der Beleg 
aus dem Datentrager entfernt, bzw. als fibertragen 45 
gekennzeichnet 

d) Obertragung durch Offline-Terminals: Bei der 
Benutzung des Datentragers an einem weiteren Of- 
fline-Terminals wird der Beleg Uber die Umbu- 
chung ins Sicherheitsmodul iibertragen. Der Beleg 50 
gelangt zum Abrechnungssystem bei der normalen 
Ubertragung der Einnahraen. Dieser Obertra- 
gungsweg wird an mehreren Offline-Terminals ver- 
sucht Spatestens nach einer Online- Obertragung 
werden keine weiteren Versuche mehr unternom- 55 
men. Voraussetzung fflr das Verfahren ist eine ein- 
deutige Kennung des Belegs, so daB mehrfaches 
Eintreffen toleriert werden kann. 

Um Leitungskosten und Verarbeitungskosten durch 60 
mehrfaches Ubermitteln des Belegs einzuschranken, 
muB die Zahl der Speicherungen in Terminals be- 
schrankt werden, Ob der Beleg tatsachlich in ein be- 
stimmtes Terminal ubertragen wird, wird deshalb mit 
Hilfe einer Regel bestimmt. Diese Regel kann einen 55 
Zufallszahlengenerator enthalten. Der Angreifer ist 
dann nie sicher, daB er die Obertragung (in seinem eige- 
nen Terminal) abfangen kann. 
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Der Herausgeber kann die Weiterleitung von Bele- 
gen verguten und so fur die Akzeptanzstellen attraktiv 
machen, Wirksamer sind jedoch Methoden, welche die 
Erlangung des legalen wirtschaftlichen Nutzens an die 
Obertragung von Belegen gekoppelt wird, deren Unter- 
druckung zu Betrug genutzt werden kana DJi. Akzep- 
tanzstellen werden die Obertragung aller Belege aus 
dem Sicherheitsmodul dann vornehmen, wenn ihr wirt- 
schaftlicher Nutzen durch legale Geschafte den mdgli- 
chen betrilgerischen Gewinn Qbersteigt Man kann auch 
davon ausgehen, daB das Verhalten sohder Akzeptanz- 
stellen sich in der Zukunft fortsetzt Darauf beruhen 
weitere Verfahren. 

e) Reihenfolge der Obertragung aus den Sicher- 
heitsmodulen: Das Sicherheitsmodul flbertragt zu- 
erst Daten uber Umbuchungen. Versucht eine be- 
trflgerische Akzeptanzstelle die Obertragung der 
Umbuchungsbelege zu verhindern, muB sie auf Euv 
nahmen durch Obertragung ihrer Verkaufsbelege 
verzichten. 

f) Bevorzugung von Terminals, in welchen hohe 
Betrige gespeichert sind: Eine Akzeptanzstelle hat 
ein besonders groBes Interesse Buchungen aus den 
Sicherheitsmodulen zu iibertragen, wenn bereits 
hohe Betrige aufgeiaufen sind. Eine Obertragung 
in diese Sicherheitsmodule fiihrt mit gr6Berer Si- 
cherheit zu einer Obertragung an das Abrech- 
nungssystem. 

g) Bevorzugung von Terminals mit bisher haufiger 
ubertragung: Es kann hier angenommen werden, 
daB mit groBer Wahrscheinlichkeit der Beleg wei- 
tergeleitet wird 

h) Blockierung der Umbuchung durch das Sicher- 
heitsmodul: Das Terminal bzw. das Sicherheitsmo- 
dul blockiert weitere Umbuchung, wenn MiB- 
brauch vermutet werden kann. Dies kann ange- 
nommen werden, wenn 

— eine vorgebene Anzahl von Umbuchungen, bzw. 
eine Summe uberschritten wird, 

— Summen, die durch Umbuchungen bewegt wer- 
den einen gewissen Anteil an anderen Ums&tzen 
ubersteigen. 

Durch Obertragung der Belege kann das Terminal 
wieder entblockiert werden. Die Blockierung kann auf 
die Funktionen beschrankt werden, welche zu Betrug 
genutzt werden kdnnen. Die Blockierung kann auch 
dann zuruckgenommen werden, wenn wahrend der 
Weiterbenutzung entsprechende Belege gespeichert 
wurden, welche die Betrugsvermutung entkraften. 

Dieses Verfahren limiuert zumindest die Hohe des 
Betrugs. 

i) Aufhebung von Blockierungen: Die Blockierung 
eines DatentrSgers kann zuruckgenommen wer- 
den, wenn sie durch Belege begrundet war, die in- 
zwischen an das Abrechnungssystem Qbertragen 
wurden. 

Natilrlich mussen auch bei der Obertragung von Um- 
buchungsbelegen Leitungskosten berQcksichtigt wer- 
dea Obertragungen des Umbuchungsbelegs in Sicher- 
heitsmodule von Offline-Terminals, wie in b) beschrie- 
ben, ist daher nicht bei jeder Buchung wunschenswert 
Wenn der Beleg das Abrechnungssystem bereits er- 
reicht hat, sollte weiteres Versenden eingestellt werden. 
Eine Methode beschreibt Verfahren j> 
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j) Wiedererkennung von Datentrager und Sicher- 
heitsmodul: Im Datentrager wird vermerkt, an wel- 
che Sicherheitsmodule Belege Qbertragen wurden. 
Der Karteninhaber sucht in der Regel gewisse Ak- 
zeptanzstellen haufig auf (z. B. den Laden an der 5 
Ecke). Wenn der Beleg nicht mehr im Sicherheits- 
modul abgelegt ist, wurde der Beleg an das Abrech- 
nungssystem abgeschickt. Im Datentrager kann der 
entsprechende Beleg dann geldscht, bzw. als Qber- 
tragen markiert werden. 10 
k) Wiedererkennung sicherer Obertriger: Falls 
Verfahren i) angewendet wird, kann leicht vermu- 
tet werden, daB das betreffende Terminal zuverlas- 
sig Belege weiterleitet und unndtige Verbreitung 
des Beleges durch Verfahren i) mit hoher Wahr- 15 
scheinlichkeit beschrankt wird Der Datentrager 
selbst kann eine Liste dieser Terminals verwalten 
und diese Information zukQnftig berucksichtigea 

Die vorstehenden Verfahren sind so beschrieben, daB 20 
in den Datentragern nur Belege gespeichert sind, wei- 
che bei Anwendung dieses Datentragers erzeugt wur- 
den. Dies ist jedoch keineswegs notwendig. Bei Anwen- 
dung eines Datentragers kann das Terminal Belege, die 
durch Anwendung anderer Datentrager entstanden 25 
sind, in Datentrager speichern und so die Weiterleitung 
veranlassen. Der Datentrager verteilt diesen Beleg dann 
nach den gleichen Prinzipien weiter, wie er dies fur seine 
eigenen Belege tut Obertragungsversuche kCnnen und 
sollten in sinnvoller Weise durch die Verfahren be- 30 
schrankt werden, die oben erlautert wurden. 

Besonders wichtig fur die praktische Anwendung der 
Verfahren ist Ausgewogenheit zwischen Sicherheit und 
Kosten, in diesem Zusammenhang die Obertragungsko- 
sten. Zu haufige Obertragungen treiben die Kosten in 35 
die H6he und kfinnen sogar den Vorteil von Kleingeld- 
bdrsen, namlich die Einsparung von Leitungskosten, 
aufheben. Zu wenige Obertragungen, im Extremfall gar 
keine, erlauben Betrug. Falls die Regel zu starr festge- 
legt wird, kann ein Angreifer die Obertragung abf ahgen, 40 
indem er die betreffenden Anwendungen auf seinem 
Terminal ausftthrt und dieses Gerat nicht zur Obertra- 
gung an das Abrechnungssystem anschlieBt 

Wird die Speicherung in ein Terminal von Bedingun- 
gen abhangig gemacht, die der Angreifer nicht vorher- 45 
sehen kann, kann er das Eintreffen des Belegs im Ab- 
rechnungssystem nicht sicher verhindern. Urn Unvor- 
hersagbarkeit zu realisieren, kann ein Zufallszahlenge- 
nerator verwendet werden. Zufallszahlengeneratoren 
sind aus der Literatur bekannt 50 

Eine einfache Regel, die festlegt, ob ein Beleg ubertra- 
gen wird, kann so festgelegt werden: 

1) Verschiedene Bewertungskriterien kdnnen zur 
Berechnung einer Schranke s herangezogen wer- 55 
den, z. B. so daB 

— s mit der Anzahl bisheriger Speicherungen 
steigt, 

— s mit der Anzahl bisheriger Speicherungen in 
"sichere Terminals" steigt ^ 

— s mit der AnschluBhaufigkeit des Terminals 
sinkt, 

— s mit dem Buchgeldbetrag sinkt, welcher im Ter- 
minal gespeichert ist, 

— s mit der Obertragungssicherheit durch das Ter- 65 
minal sinkt, 

— s mit der H6he der vorzunehmenden Abbu- 

chung aus der KJeingeldbdrse sinkt. 
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2) Mit dem ZufallszahJengenerator wird eine Zahl r 
berechnet Nur falls r>s, wird die Obertragung 
vorgenommen. 

Regeln nach diesen Kriterien bevorzugen Terminals, 
die mit groBer Wahrscheinlichkeit Weiterleitung an das 
Abrechnungssystem veranlassen. Andererseits sinkt die 
Wahrscheinlichkeit einer Speicherung mit der Zeit, so 
daB die Anzahl der Obertragungen schon durch die Re- 
gel limitiert wird. Der Teil der Bewertung, der durch 
bisherige Obertragungen bestimmt ist, kann im Daten- 
trager selbst abgelegt werden. Die Bewertung sei im 
Datenfeld w abgelegt Der Herausgeber setzt w auf 
einen Initialwert w wird nach jeder Speicherung inkre- 
mentiert, abhangig von einer Bewertung der erfolgten 
Obertragung. D.h. falls das Terminal als sicherer Ober- 
trager eingestuft wird, faUt die Erhohung starker aus. 

PatentansprUche 

1. Verfahren zur Sicherung der Datenubertragung 
im elektronischen ZahJungsverkehr mittels eines 
mobilen Datentragers, insbesondere einer Chipkar- 
te, an Dienstanbieterendgeraten, die nicht dauer- 
haft mit einem Abrechnungs-/Kontofuhrungssy- 
stem verbunden sind, wobei die Anwendung der 
mobilen Datentrager elektronische Belege erzeugt, 
dadurch gekennzeichnet, daB 

— ein Exemplar des elektronischen Beleges 
auf dem mobilen Datentrager gespeichert 
wird, 

— und dieser Beleg bei mindestens einer wei- 
teren Anwendung des mobilen Datentragers 
an ein weiteres Endgerat zur Weiterleitung an 
das Abrechnungs-/KontofQhrungssystem 
ubergeben wird 

2 Verfahren nach Patentanspruch 1 dadurch ge- 
kennzeichnet, daB der elektronische Beleg jeweils 
an ein Endgerat ubergeben wird, das mit dem Ab- 
rechnungs-/Kontorahrungssystem verbunden ist 
oder mit diesem eine Verbindung unmittelbar her- 
stellen kann, und der Beleg unverzuglich an das 
Abrechnungs-/Kontofuhrungssystem weitergelei- 
tet wird. 

3. Verfahren nach Patentanspruch 1 dadurch ge- 
kennzeichnet, daB der elektronische Beleg jeweils 
an ein Endgerat ubergeben wird, das nicht dauer- 
haft mit dem Abrechnungs-/Kontofuhrungssystem 
verbunden ist, und bei wiederhoher Anwendung 
des mobilen Datentragers in demseiben Endgerat 
festgestellt wird, ob der Beleg an das Abrechnungs- 
/Kontofflhrungssystem Qbertragen wurde, und bei 
erfolgter Obertragung an das Abrechnungs-/Kon- 
tofuhrungssystem weitere Obertragungen vom 
mobilen Datentrager in Endgerate unterbleiben. 

4. Verfahren nach einem der vorstehenden Patent- 
anspruche dadurch gekennzeichnet, daB zur Redu- 
zierung von Obertragungskosten durch eine vorbe- 
stimmte Regel oder durch eine Regel, welche einen 
Zufallszahlengenerator oder eine andere Methode 
zur Generierung zufalliger Werte verwendet, be- 
stimmt wird, ob der elektronische Beleg zur Wei- 
terleitung an das Abrechnungs-/KontofOhrungssy- 
stem in das Endgerat Qbertragen wird, mit dem der 
Datentrager aktuell angewendet wird. 

5. Verfahren nach Patentanspruch 4 dadurch ge- 
kennzeichnet, daB der elektronische Beleg durch 
die Regel bevorzugt an solche Endgerate ubertra- 
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?en wird, fflr die hohe Wahrscheinlichkeit fiir die 
Ibertragung an das Abrechnungs-/Kontofuh- 
rungssystem abgeleitet werden kann. 

6. Verfahren nach Patentanspruch 5 dadurch ge- 
kennzeichnet, daB der elektronische Beleg durch 5 
die Regel bevorzugt an solche Endgerite ubertra- 
gen wird, in denen bereits Belege gespeichert sind, 
deren Obertragung an das Abrechnungs-/Konto- 
fflhrungssystem fur den Betreiber des Endgerits 
einen hohen wirtschafllichen Nutzen erbringt 10 

7. Verfahren nach Patentanspruch 5 dadurch ge- 
kennzeichnet, daB der elektronische Beleg durch 
die Regel bevorzugt an Endgerite mit hoher An- 
schluBhiufigkeit an das AbrechnungsVKontofuh- 
rungssystem iibertragen wird. 15 

8. Verfahren nach Patentanspruch 5 dadurch ge- 
kennzeichnet, daB 

— im mobilen Datentriger Informationen 
fiber erfolgte Weiterleitungen elektronischer 
Belege durch Endgerite an das Abrechnungs- 20 
/Kontoffihrungssystem gespeichert werden 
und 

— durch die Regel solche Endgerite bevor- 
zugt werden, die bisher erkennbar Belege an 
das Abrechnungs-/KontofQhrungssystem wei- 25 
tergeleitet haben. 

9. Verfahren nach Patentanspruch 4 dadurch ge- 
kennzeichnet, daB durch die Regel die Anzahi vor- 
genommener Speicherungen in Endgerite berfick- 
sichtigt werden, so daB die Wahrscheinlichkeit der 30 
Speicherung in weitere Endgerate mit der Zeit 
sinkt 

10. Verfahren gemaB Oberbegriff von Anspruch 1 
dadurch gekennzeichnet, daB bei einem Endgerit, 
welches nicht dauerhaft an das Abrechnungs-/Kon- 35 
tofahrungssystem angeschlossen ist, bei einer 
Obertragung von elektronischen Belegen vor der 
Obertragung von Belegen, welche fQr den Betrei- 
ber des Endgerites einen wirtschaftlichen Nutzen 
erbringen, solche elektronischen Belege an das Ab- 40 
rechnungS'/Kontofuhrungssystem iibertragen wer- 
den, deren Nichtweiterleitung einen Betrug ermog- 
licht oder-die aus anderen Grunden zur Weiterlei- 
tung an das, Abrechnungs-/KontofUhrungssystem 

in das Endgerit eingespeichert wurden. 45 

11. Verfahren gemaB Oberbegriff von Anspruch 1 
dadurch gekennzeichnet, daB ein Endgerit elektro- 
nische Belege unverziiglich an das Abrechnungs- 
/Kontofuhrungssystem ubertrigt oder eine weitere 
Anwendung mit mobilen Datentrigern sperrt, bis 50 
eine Obertragung vorgenommen wurde, wenn eine 
vorgebbare Bewertung 

— der elektronischen Belege, deren Nicht- 
ubertragung Betrug ermoglicht, insbesondere 
entsprechend Anzahi oder einem diesem Bele- 55 
gen entsprechenden Buchgeldbetrag und/oder 

— der elektronischen Belege, deren Obertra- 
gung einen wirtschaftlichen Nutzen fur den 
Betreiber des Endgerites erbringen, insbeson- 
dere entsprechend Anzahi oder einem diesem 60 
Belegen entsprechenden Buchgeldbetrag 

nicht mehr erfullt ist 

12. Verfahren nach Patentanspruch 1 1 dadurch ge- 
kennzeichnet, daB die Sperrung sich nur auf solche 
Anwendungen mit mobilen Datentrigern bezieht, 65 
die einen Betrug ermoglichen. 

13. Verfahren nach Patentanspruchen 11 und 12 
dadurch gekennzeichnet, daB die Sperrung aufge- 
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hoben wird, falls die vorgebbare Bewertung durch 
hdhere gespeicherte Buchgeldbetrige aus nicht ge- 
spemen Anwendungen wieder erfQllt ist 

14. Verfahren gemiB Oberbegriff von Anspruch 1 
dadurch gekennzeichnet, daB ein Datentriger fQr 
weitere Anwendungen gesperrt wird, bis entspre- 
chende Obertragungen an das AbrechnungsVKon- 
tofuhrungssystem vorgenommen wurde, wenn eine 
vorgebbare Bewertung bisher vorgenommener 
Anwendungen, welche zu Betrug genutzt werden 
kdnnen, nicht mehr erfullt ist, insbesondere Bewer- 
tungen entsprechend Anzahi oder einem diesem 
Anwendungen entsprechenden Buchgeldbetrag. 

15. Verfahren nach Patentanspruch 14 dadurch ge- 
kennzeichnet, daB die Sperrung sich nur auf An- 
wendungen bezieht, welche zu Betrug genutzt wer- 
den konnen. 

16. Verfahren nach Patentanspruchen 15 und 3 da- 
durch gekennzeichnet, daB die Bewertung aktuali- 
siert wird, indem erkannte Obertragungen an das 
Abrechnungs-/Kontofuhrungssystem berucksich- 
tigt werden, und eine Sperrung des Datentrigers 
dadurch aufgehoben wird. 

17. Verfahren nach vorstehenden Anspruchen da- 
durch gekennzeichnet, daB gespeicherte, elektroni- 
sche Belege aus Endgeriten, welche nicht dauer- 
haft an das Abrechnungs-/Kontofuhrungssystem 
angeschlossen sind, bei der Anwendung transporta- 
bler Datentriger in diese zur Weiterleitung an das 
Abrechriungs-/Kontofuhrungssy$tem gespeichert 
werden, wobei der Beleg nicht mit dem Datentri- 
ger oder seinem Inhaber in Zusammenhang stehen 
muB. 
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